遠端主機上安裝的核心版本早於 5.10.224-212.876。因此，會受到 ALAS2KERNEL-510-2024-069 公告中所提及的多個弱點影響。

    2024-12-05：已將 CVE-2024-41042 新增至此公告。

    2024-09-26：已將 CVE-2024-42302 新增至此公告。

    2024-09-12：已將 CVE-2024-42159 新增至此公告。

    2024-09-12：已將 CVE-2024-44944 新增至此公告。

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：使用時間戳記檢查是否發生設定元素逾時 (CVE-2024-27397)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：偏好 nft_chain_validate (CVE-2024-41042)

    在 Linux 核心中，下列弱點已解決：

    scsi：mpi3mr：清理 num_phys (CVE-2024-42159)

    在 Linux 核心中，下列弱點已解決：

    drm/i915/gem：修正虛擬記憶體對應邊界計算 (CVE-2024-42259)

    在 Linux 核心中，下列弱點已解決：

    PCI/DPC：修正並行 DPC 和熱移除的釋放後使用 (CVE-2024-42302)

    在 Linux 核心中，下列弱點已解決：

    devres：修正由驅動程式 API devm_free_percpu() 造成的記憶體洩漏 (CVE-2024-43871)

    在 Linux 核心中，下列弱點已解決：

    mlxsw：spectrum_acl_erp：修正物件巢狀警告 (CVE-2024-43880)

    在 Linux 核心中，下列弱點已解決：

    netfilter：ctnetlink：使用 helper 函式計算預期 ID (CVE-2024-44944)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：kernel (ALASKERNEL-5.10-2024-069)

high Nessus Plugin ID 206818

版本 1.7